A személyes adatok feldolgozásának és védelmének alapelvei

I. Alapvető rendelkezések

1. A Európai Parlament és Tanács (EÚ) 2016/679 természetes személyek személyes adatai feldolgozása és ezek szabad mozgása védelméről szóló rendelet 4. cikkének 7 pontja szerint (a továbbiakban „GDPR“) az adatkezelő RAK spol. s r.o. Cégjegyzékszám 31437923, székhelye kpt.Jaroša 24, Bánovce nad Bebravou (a továbbiakban „adatkezelő“).

2. Az adatkezelő elérhetőségei a következők:

• cím: kpt.Jaroša 24, Bánovce nad Bebravou
• e-mail cím: info@prezuvky.sk
• telefonszám: 0905331930

3. Személyes adatnak minősül az összes információ az azonosított vagy azonosítható természetes személyről; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

4. Az adatkezelő nem nevezett ki / kinevezett egy megbízottat a személyes adatok feldolgozására. A megbízott elérhetőségei a következők: Ing. Alexandra Račková, info@prezuvky.sk 

II. A feldolgozott személyes adatok forrásai és kategóriái:

1. Az adatkezelő azokat a személyes adatokat dolgozza fel, melyeket Ön megadott neki, illetve azokat a személyes adatokat, melyeket az adatkezelő az Ön megrendelésének feldolgozása során szerzett meg.

2. Az adatkezelő azon személyazonosítási és kapcsolattartási adatait dolgozza fel, melyek feltétlenül szükségesek a szerződés teljesítéséhez.

III. A személyes adatok feldolgozásának jogi indoka és célja:

1. A személyes adatok feldolgozásának jogszerű oka:

• az Ön és az adatkezelő között szerződés teljesítése a GDPR 6. cikk, 1. bekezdés b) pontja szerint,
• az adatkezelő jogos érdeke közvetlen marketing nyújtása kapcsán (üzleti értesítések és hírlevelek küldésére), a GDPR 6. cikk, 1. bekezdés f) pontja szerint,
• az Ön által közvetlen marketing célokra megadott beleegyezés (üzleti értesítések és hírlevelek küldésére), GDPR 6. cikk, 1. bekezdés a) pontja szerint a 480/2004 sz. az információs társadalom egyes szolgáltatásairól szóló törvény § 7, 2. bekezdésével összevonva abban az esetben, ha az áru vagy szolgáltatás megrendelésére nem került sor. 

2. A személyes adatok feldolgozásának célja:

• megrendelése teljesítése és az adatkezelő és Ön között kötött szerződésből adódó jogok és kötelezettségek gyakorlása; a megrendelésnél azokat a személyes adatokat igényeljük, melyek feltétlenül szükségesek a megrendelés sikeres teljesítéséhez (név, cím, elérhetőség). A személyes adatok megadása a szerződés megkötésének és teljesítésének szükségszerű feltétele, a személyes adatok megadása nélkül az adatkezelő nem kötheti meg és nem teljesítheti a szerződést.

3. A adatkezelő automatikusan individuálisan hoz döntést a GDPR 22. cikke alapján. Ön kifejezetten beleegyezését adta az ilyenfajta feldolgozással.  

IV. Az adatok tárolásának időtartama

1. Az adatkezelő a személyes adatokat az alábbi pontok szerint tárolja:

• az adatkezelő és Ön közötti szerződéses viszonyból eredő jogok és kötelezettségek teljesítésére és az ebből eredő követelések gyakorlására feltétlenül szükséges ideig (a szerződéses viszony megszűnését követően 15 évig).
• a személyes adatok marketing célokra való feldolgozására vonatkozó beleegyezés visszavonásáig, legfeljebb 4 évig, amennyiben a személyes adatok feldolgozása beleegyezés alapján történik.

2. A személyes adatok adatmegőrzési időszaka elteltével  az adatkezelő  törli a személyes adatokat.

V. A személyes adatok fogadói (az adatkezelő beszállítói)

1. A személyes adatok fogadói azon személyek, melyek:

• hozzájárulnak az áru/szolgáltatás/térítés kivitelezésének szerződés alapján történő kézbesítéséhez
• a webáruház működéséért és a webáruház működésével kapcsolatos szolgáltatásokért felelősek
• marketing szolgáltatásokat biztosítanak

2. Az adatkezelőnek nem áll szándékában a személyes adatokat  harmadik (az EÚ-n kívüli) országba vagy nemzetközi szervezetnek kiadni.  A személyes adatokat harmadik országban a cloud szolgáltatások nyújtói fogadják.

VI. Az Ön jogai

1. A GDPR-ben meghatározott feltételek mellett jogában áll:

• hozzáférni saját személyes adataihoz a GDPR 15. cikke alapján,
• személyes adatait módosítani a GDPR 16. cikke alapján, illetve a feldolgozásukat korlátozni a GDPR 18. cikke alapján, 
• személyes adatait törölni a GDPR 17. cikke alapján,
• fellebbezni a személyes adatok feldolgozása ellen a GDPR 21. cikke alapján és
• igénybe venni adatai hordozhatóságát a GDPR 20. cikke alapján. 

A feldolgozás visszavonására vonatkozó jog írásban vagy elektronikus úton ezen feltételek III. fejezetében feltüntetett címen vagy e-mail címen gyakorolható.

2. Továbbá amennyiben úgy véli, hogy a személyes adatok védelméhez való joga meg lett sértve, jogában áll panaszt nyújtani az adatvédelmi hatósághoz.

VII. A személyes adatok biztosításának feltételei

1. Az adatkezelő kijelenti, hogy bevezette a kellő technikai és organizációs óvintézkedéseket az adatok biztonsága érdekében.

2. Az adatkezelő intézkedéseket hozott az adattárak és személyes adatok írásos formában vezetett tárának biztosítása érdekében.

3. Az adatkezelő kijelenti, hogy a személyes adatokhoz csak a kijelölt személyek férhetnek hozzá.

VIII. Zárórendelkezések

1. A megrendelés internetes megrendelési űrlapon keresztül történő elküldésével igazolja, hogy tájékozódott a személyes adatok védelmének feltételeiről és teljes mértékben elfogadja azokat.

2. A jelen feltételekkel az internetes űrlapon található beleegyezés beikszelésével fogadja el.  A beleegyezés beikszelésével igazolja, hogy tájékozódott a személyes adatok védelmének feltételeiről és teljes mértékben elfogadja azokat.

3. Az adatkezelő jogosult a jelen feltételek módosítására. Az adatvédelmi irányelvek új változatát közzéteszi honlapján és ezen feltételek új változatát egyúttal elküldi az Ön e-mail címére, amelyet megadott az adminisztrátornak.

Ezek a feltételek 2018.05.25-én lépnek hatályba.